ആപ്പ്ജില്ല

എയർടെൽ ചതിച്ചോ? ആപ്പിൽ വൻ സുരക്ഷാ വീഴ്ച

300 മില്യണിലധികം വരിക്കാരുള്ള ഭാരതി എയർടെലിന്റെ ആപ്പിൽ സുരക്ഷാ പിഴവ്. ഉപയോക്താക്കളുടെ വ്യക്തി വിവരങ്ങൾ പരസ്യമാക്കുന്ന സൈബര്‍ സുരക്ഷ പിഴവാണ് ആപ്പിൽ കണ്ടെത്തിയത്.

Samayam Malayalam 7 Dec 2019, 4:47 pm
Samayam Malayalam Airtel

രാജ്യത്തെ പ്രമുഖ ടെലികോം സർവീസ് ദാതാക്കളായ ഭാരതി എയർടെലിന്റെ മൊബൈൽ ആപ്ലിക്കേഷനിൽ വൻ സുരക്ഷാ വീഴ്ച. കോടിക്കണക്കിന് എയര്‍ടെല്‍ ഉപയോക്താക്കളുടെ വ്യക്തി വിവരങ്ങൾ പരസ്യമാക്കുന്ന സൈബര്‍ സുരക്ഷ പിഴവാണ് ആപ്പിൽ കണ്ടെത്തിയത്.

സൈബര്‍ സെക്യൂരിറ്റി ഗവേഷകന്‍ ഇറാസ് അഹമ്മദ് ആണ് ഈ സൈബര്‍ സുരക്ഷ പിഴവ് കണ്ടെത്തിയത്. എയർടെൽ മൊബൈല്‍ ആപ്പിന്‍റെ എപിഐ (അപ്ലിക്കേഷന്‍ പ്രോഗ്രാമിംഗ് ഇന്‍റര്‍ഫേസ്) യിൽ ബഗ് ഉപയോഗിച്ച് ഹാക്കര്‍മാര്‍ക്ക് കടന്നുകയറാനും അതുവഴി ഡാറ്റ ചോര്‍ത്താനും സാധിക്കും എന്നാണ് കണ്ടെത്തൽ. ഈ പിഴവ് കണ്ടെത്താൻ ആകെ പതിനഞ്ചു മിനിറ്റ് മാത്രമേ ആവശ്യമായി വന്നുള്ളുവെന്നും ഇറാസ് അഹമ്മദ് പറയുന്നു.

ഷവോമിക്ക് തീ പിടിച്ചു, ഇക്കാര്യങ്ങൾ ചെയ്താൽ നിങ്ങളുടെ ഫോണും പൊട്ടിത്തെറിക്കും

ഉപയോക്താവിന്‍ പേര്, ജെൻഡർ, ഇ-മെയില്‍, ജന്മദിനം, അഡ്രസ്, ഫോണിന്‍റ ഐഎംഇഐ നമ്പര്‍, സബ്‌സ്‌ക്രിപ്‌ഷൻ വിവരങ്ങൾ, 4 ജി, 3 ജി GPRS സൗകര്യം, നെറ്റ്‌വർക്ക് വിവരങ്ങൾ, ആക്ടിവേഷൻ തീയതി, യൂസർ ടൈപ്പ് (പ്രീപെയ്ഡ്/പോസ്റ്റ്പെയ്ഡ്) എന്നീ കാര്യങ്ങളെല്ലാം ഹാക്കർമാർക്ക് എയർടെൽ ആപ്പിലെ ഈ ബഗ് ഉപയോഗിച്ച് ചോര്‍ത്താന്‍ സാധിക്കുമെന്നാണ് ഇറാസ് അഹമ്മദ് പറയുന്നത്. ഇ-മെയിൽ പോലെ പ്രദനപ്പെട്ട വിവരങ്ങൾ ഹാക്കർമാർ കൈക്കലാക്കിയാൽ അത് സ്പാം അറ്റാക്കിനും ടാർഗറ്റ് അറ്റാക്കിനും കാരണമാകും എന്നും ഇറാസ്‌ അഹമ്മദ് പറയുന്നു.

സംഭവം ബിബിസി അടക്കമുള്ള മാധ്യമങ്ങൾ റിപ്പോർട്ട് ചെയ്തതോടെ ഭാരതി എയർടെൽ പ്രശ്നം പരിഹരിച്ചതായി അവകാശപ്പെട്ട് രംഗത്തെത്തിയിട്ടുണ്ട്. തങ്ങളുടെ ടെസ്റ്റിംഗ് ആപ്പിന്‍റെ എപിഐയില്‍ ചില സാങ്കേതിക തകരാര്‍ ഉണ്ടായിരുന്നു. ബിബിസിയുടെ റിപ്പോര്‍ട്ടിലൂടെയാണ് ഇക്കാര്യം ശ്രദ്ധയിൽപ്പെട്ടെന്നും പരിഹരിക്കാൻ ശ്രമിച്ചു എന്നുമാണ് എയർടെൽ പറഞ്ഞത്.

തട്ടിപ്പിൽ കാലിയായത് യുവാവിന്റെ രണ്ട് ബാങ്ക് അക്കൗണ്ടുകൾ: സുരക്ഷിതമാണോ നമ്മുടെ ഗൂഗിൾപേ

300 മില്യണിലധികം വരിക്കാറുള്ള എയർടെൽ ഇന്ത്യയിലെ ഏറ്റവും വലിയ മൂന്നാമത്തെ ടെലികോം സേവനദാതാക്കളാണ്. വൊഡാഫോൺ-ഐഡിയ, ജിയോ എന്നീ കമ്പനികളാണ് ഒന്നാം സ്ഥാനത്തുള്ളത്. മൊബൈൽ പ്ലാനുകൾ റീചാർജ് ചെയ്യാനും, എന്റർടൈൻമെന്റ് സേവനങ്ങൾക്കുമെല്ലാം എയർടെൽ ആപ്പ് ഉപയോഗിക്കുന്നവരാണ് മിക്കവരും. കൂടുതൽ വരിക്കാറുള്ളതുകൊണ്ട് തന്നെ ആൻഡ്രോയിഡിലും ഐഒഎസിലും ലഭിക്കുന്ന എയർടെൽ ആപ്പിലെ സുരക്ഷാ വീഴ്ച അആശങ്കയുണ്ടാക്കുന്നതാണ്. എത്ര പേരെ ഇതുവരെ ഈ പ്രശ്നം ബാധിച്ചിട്ടുണ്ട് എന്ന്‌ പുറത്തുവന്നിട്ടില്ല.

ഓക്കേ ഗൂഗിൾ പറയാൻ വരട്ടെ, ഗൂഗിളിനോട് ചോദിക്കരുത് ഈ കാര്യങ്ങൾ

കഴിഞ്ഞ മാസം കോളര്‍ ഐഡി ആപ്പായ ട്രൂകോളറിന്‍റെ എപിഐയിലും സുരക്ഷ പിഴവ് കണ്ടെത്തിയിരുന്നു. യൂസറിന്റെ കോൺടാക്ട് ലിസ്റ്റിൽ നിന്നും ട്രൂകോളർ വിവരങ്ങൾ ശേഖരിക്കുന്നു എന്നായിരുന്നു റിപ്പോർട്ടുകൾ.

ആര്‍ട്ടിക്കിള്‍ ഷോ

Malayalam News App: ഏറ്റവും പുതിയ മലയാളം വാര്‍ത്തകള്‍ അറിയാന്‍ ആപ്പ് ഡൗണ്‍ലോഡ് ചെയ്യുക
ഏറ്റവും പുതിയ വാർത്തകൾ അതിവേഗം അറിയാൻ Samayam Malayalam ഫേസ്ബുക്ക്പേജ് ലൈക്ക് ചെയ്യൂ
ട്രെൻഡിങ്